如何使用dig与curl工具确定目标网站对应的物理主机

这两款工具通常分开使用即可，无需通过管道组合，二者负责查询链路的不同环节，作用互不重叠：

• dig是DNS查询工具，核心作用是将域名解析为对应的公网IP，该IP即为网站托管主机的公网寻址标识
  示例命令：查询目标域名的A记录（IPv4地址）
  dig 你的目标域名 A +short
  如果要查询IPv6地址，将命令中的A替换为AAAA即可。输出结果即为该域名绑定的所有公网IP，每个IP对应一台（或一组负载均衡的）物理/虚拟主机。
• curl是HTTP/HTTPS客户端工具，核心作用是验证指定IP对应的主机是否确实承载了目标站点的服务，多用于单IP托管多站点的场景
  假设你通过dig拿到的IP为1.2.3.4，示例命令如下：
  curl -H "Host: 你的目标域名" http://1.2.3.4
  如果返回内容和直接访问目标域名的页面一致，即可确认该IP对应的主机就是你要查找的站点托管主机。

如果需要自动化完成解析+验证的流程，可以通过管道将两条命令组合为单条命令，示例如下：

dig 你的目标域名 A +short | head -n 1 | xargs -I {} curl -H "Host: 你的目标域名" http://{}

该命令会自动取解析到的第一个IP，直接传给curl做服务验证，适合批量查询场景，手动查询无需使用该组合写法。

内容的提问来源于stack exchange，提问作者Ramon Zarate